Update sql-injections.tex

я не вполне понимаю синтаксис, но "~\cite{html4:1999}" в книге отображается как [?]